Ernst & Young: weinig vertrouwen beveiliging cybercrime

Ernst and young

Thuis inloggen op bedrijfsnetwerk en gebruik USB-stick gevaar voor bedrijf

Rotterdam, 16 november 2006 - Cybercrime zorgt voor veel overlast bij organisaties. Het afgelopen jaar had zo'n vier van de tien organisaties last van cybercrime. De overlast van een computervirus (bij 42 procent van de ondervraagden) en het aanbod van illegale diensten en producten via internet (37 procent) zijn de meest voorkomende vormen van cybercrime. Phishing, waarmee via bijvoorbeeld een e-mail wordt getracht gevoelige informatie te achterhalen (vijftien procent) en digitale spionage via spyware (veertien procent) staan op plek drie en vier. Dit blijkt uit de nieuwste ICT Barometer van Ernst & Young.

De ICT Barometer is het tweemaandelijks onderzoek van Ernst & Young naar ontwikkelingen op het gebied van ICT in Nederland en maakt deel uit van de EY Leadership programma's. De ICT Barometer is uitgevoerd door Interview-NSS onder 598 directeuren, managers en professionals.

Het zijn met name de steeds meer gebruikte (nieuwe) technologieën die voor organisaties een toenemend risico vormen. Volgens de ondervraagden geven het thuis kunnen inloggen op een bedrijfsnetwerk (30 procent) en zogenaamde removable media, zoals een USB-stick en draagbare harde schijf (30 procent) vanuit beveiligingsoptiek de meeste zorgen. Het gebruik van draadloze netwerken (25 procent), het gebruik van instant message diensten, zoals MSN (16 procent) en mobile computers, zoals een PDA of BlackBerry (16 procent) zijn ook extra vatbaar voor cybercrime. Volgens Monique Otten, van Ernst & Young EDP Audit blijft het beveiligen van dit soort communicatiemiddelen altijd een probleem. 'Je kunt je wel afvragen of de beveiligingsmaatregelen soms niet een vorm van schijnzekerheid zijn. Ik ken bedrijven die het gebruik van de USB-poorten hebben afgeschermd, maar waarbij de gebruikers op zoek gaan naar alternatieve manieren om gegevens uit te wisselen.Waar het uiteindelijk om gaat is dat iedereen zich bewust is van de risico's. Bedrijven zouden meer aandacht moeten besteden aan het gedrag van mensen', aldus Monique Otten.

E-mail overlast blijft groot
Ruim één op de acht e-mails die werknemers ontvangen is spam. In 2005 was één op de negen e-mails ongewenst. Spam komt het meeste voor bij kleine organisaties. Bij hen is een kwart van de e-mails ongewenst. Bij grote organisaties met meer dan 500 medewerkers is zeven procent van de e-mails spam. Meer dan de helft van de ondervraagden vindt dat de spam-filter teveel correcte e-mails tegenhoudt. De frustratie over spam is vrij groot. Van de ondervraagden wil 22 procent geen gebruik meer maken van e-mail als het aantal spamberichten verder toeneemt. Uit het onderzoek blijkt dat oudere werknemers zich het meest storen aan ongewenste e-mails.

Over de Ernst & Young ICT Barometer
De ICT Barometer, een EY Leadership onderzoek van Ernst & Young, is de gerenommeerde 'vinger aan de pols' voor managers. Het onderzoek wordt sinds december 2001 tweemaandelijks gehouden onder ruim zeshonderd Nederlandse directeuren, managers en professionals uit het bedrijfsleven (onderverdeeld naar productie & industrie, handel & distributie en dienstverlening & financiële instellingen), de not-for-profit-sector en de overheid. Het onderzoek wordt uitgevoerd door het marktonderzoeksbureau Interview-NSS. Van de ondervraagden is bekend hoeveel vestigingen en medewerkers zijn of haar organisatie heeft, aan hoeveel medewerkers leiding wordt gegeven, het functietype en de functietaken, betrokkenheid bij ICT en beslissingsbevoegdheid over ICT-aankopen. De ondervraagde groep wordt online geënquêteerd. Het onderzoek is representatief voor directeuren, managers, professionals en/of hoger opgeleide werknemers die beschikken over een internetaansluiting uit het bedrijfsleven, de not-for-profitsector en overheid. De ICT Barometer biedt naast het jaarlijkse 'Trends in ICT'-onderzoek een belangrijk deel up-to-date informatie door een aantal vaste businessdilemma's te monitoren, aangevuld met actuele vragen.

Downloaden rapport
Het rapport met de onderzoeksresultaten van 13 november kunt u downloaden via www.trends-in-ict.nl

Noot voor redactie,